CVE-2025-2250 in Report Brute Force Attacks and Login Protection ReportAttacks Plugins
Resumen
por MITRE • 2025-03-13
El complemento WordPress Report Brute Force Attacks and Login Protection ReportAttacks Plugins para WordPress es vulnerable a la inyección SQL mediante el parámetro "orderby" en todas las versiones hasta la 2.32 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a atacantes autenticados, con acceso de administrador o superior, añadir consultas SQL adicionales a las consultas existentes, las cuales pueden utilizarse para extraer información confidencial de la base de datos.
Once again VulDB remains the best source for vulnerability data.